Phabricator

Phabricator 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露13
• 身份认证10
• 访问控制9
• 其他弱点8
• 跨站脚本6
• 跨站请求伪造6
• 错误配置6
• 开放重定向3
• 业务逻辑3
• 拒绝服务2
• 代码执行2
• 密码学缺陷2
• 路径遍历1
• 服务端请求伪造1
• 不安全的直接对象引用1

主要弱点

• 信息泄露11
• 认证缺陷（通用）10
• Unlabeled8
• 访问控制缺陷（通用）6
• 违反安全设计原则（按标题归类）6
• 跨站请求伪造6
• XSS（通用）5
• 开放重定向3
• 权限提升3
• 资源消耗失控2

常见资产

• · 73

高票报告

当前状态 49 份 · 全部 73

1. 54
   Git flag injection leads to arbitrary file write路径遍历 · 2021-07-25 · 高危
   $0路径遍历
2. 41
   Command injection on Phabricator instance with an evil hg branch name代码执行 · 2017-11-11 · 严重
   $0命令注入（通用）
3. 36
   IDOR bug to See hidden slowvote of any user even when you dont have access right不安全的直接对象引用 · 2019-08-30 · 未评级
   $300IDOR
4. 28
   SSRF in notifications.server configuration服务端请求伪造 · 2020-05-15 · 中危
   $300SSRF
5. 26
   Broken Authentication and Session Management身份认证 · 2014-08-05 · 未评级
   $0认证缺陷（通用）
6. 23
   Phabricator is vulnerable to padding oracle attacks and chosen-ciphertext attacks.密码学缺陷 · 2017-04-06 · 中危
   $750Missing Required Cryptographic Step
7. 21
   Markdown parsing issue enables insertion of malicious tags跨站脚本 · 2019-12-14 · 未评级
   $0存储型 XSS
8. 21
   Log in a user to another account跨站请求伪造 · 2014-02-23 · 未评级
   $300跨站请求伪造
9. 20
   User can link non-public file attachments, leading to file disclose on edit by higher-privileged user业务逻辑 · 2022-06-27 · 中危
   $500业务逻辑错误
10. 19
    Window.opener protection Bypass业务逻辑 · 2018-02-18 · 未评级
    $300Unlabeled
11. 17
    Possible to make restricted files public on Phabricator via Diffusion访问控制 · 2022-07-30 · 未评级
    $2,000访问控制缺陷（通用）
12. 15
    Bypass auth.email-domains身份认证 · 2014-03-26 · 未评级
    $1,000认证缺陷（通用）
13. 14
    User with only Viewing Privilege can send message to Room访问控制 · 2017-02-01 · 低危
    $300权限提升
14. 14
    Login CSRF using Twitter OAuth跨站请求伪造 · 2014-03-26 · 未评级
    $0跨站请求伪造
15. 14
    Improperly implemented password recovery link functionality身份认证 · 2014-02-27 · 未评级
    $300认证缺陷（通用）
16. 13
    Bypass auth.email-domains (2)身份认证 · 2014-03-26 · 未评级
    $500认证缺陷（通用）
17. 12
    Exposing voting results on the Slowvote application without actually voting信息泄露 · 2018-11-06 · 低危
    $300Unlabeled
18. 12
    Window.opener fix bypass业务逻辑 · 2018-02-18 · 低危
    $300Unlabeled
19. 12
    HTML in Diffusion not escaped in certain circumstances跨站脚本 · 2016-08-01 · 未评级
    $0XSS（通用）
20. 11
    Administrator can create user without entering high security mode身份认证 · 2018-05-22 · 低危
    $0认证缺陷（通用）
21. 10
    Global default settings page is accessible to non-administrators访问控制 · 2022-05-10 · 未评级
    $300访问控制缺陷（通用）
22. 10
    Differential "Show Raw File" feature exposes generated files to unauthorised users信息泄露 · 2017-03-17 · 中危
    $0信息泄露
23. 10
    OAuth Stealing Attack (New)开放重定向 · 2014-04-13 · 未评级
    $400开放重定向
24. 9
    Conduit feed.publish API allows you to spoof other users or make it look like you have access to a restricted object其他弱点 · 2022-05-18 · 未评级
    $300Unlabeled
25. 9
    OAuth access_token stealing in Phabricator开放重定向 · 2014-04-11 · 未评级
    $450开放重定向